[發明專利]系統權限管理方法、裝置及智能終端

在審

• 申請號: 201610488792.0
• 申請日: 2016-06-24
• 公開（公告）號: CN107545170A
• 公開（公告）日: 2018-01-05
• 發明（設計）人: 劉華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F21/51;G06F9/445
• 代理公司: 深圳鼎合誠知識產權代理有限公司44281
• 代理人: 江婷,李發兵

1.一種系統權限管理方法，包括：

在智能終端獲取到待安裝的應用后，獲取該應用的簽名信息；

將所述簽名信息與預設的合法簽名列表中的合法簽名信息進行匹配，所述合法簽名列表包含所述智能終端系統的系統簽名信息以及和一個運營商簽名信息；

在所述簽名信息與所述合法簽名信息中的任意一個匹配成功時，允許所述應用在所述智能終端上安裝，并設置該應用具有系統權限。

2.如權利要求1所述的系統權限管理方法，其特征在于，還包括：

在所述智能終端存在待升級應用時，判斷所述待升級應用升級后的簽名信息與升級前當前的簽名信息是否一致，如否，將所述升級后的簽名信息與所述合法簽名列表中的合法簽名信息進行匹配，匹配成功允許所述待升級應用升級，并設置所述待升級應用具有系統權限。

3.如權利要求1所述的系統權限管理方法，其特征在于，還包括：

接收到所述智能終端的應用在運行過程中發送的系統權限申請請求時，獲取發起系統權限申請請求之應用的簽名信息，并與所述合法簽名列表中的合法簽名信息進行匹配，匹配成功允許所述應用執行系統權限；否則，禁止所述應用執行系統權限。

4.如權利要求1-3任一項所述的系統權限管理方法，其特征在于，在獲取所述應用的簽名信息之前，還包括：

判斷所述應用的安裝包中是否具有申請系統權限的標識信息，如存在，再獲取所述簽名信息；否則，允許所述應用在所述智能終端上安裝，設置所述應用不具有系統權限。

5.如權利要求1-3任一項所述的系統權限管理方法，其特征在于，將所述簽名信息與所述合法簽名信息進行匹配包括：先將所述簽名信息與所述系統簽名信息進行匹配，匹配失敗再跟所述運營商簽名信息進行匹配。

6.如權利要求1-3任一項所述的系統權限管理方法，其特征在于，還包括：

接收運營商發送的簽名更新信息，根據所述簽名更新信息對所述合法簽名列表中的合法簽名信息進行對應更新。

7.一種系統權限管理裝置，包括；

簽名信息獲取模塊，用于在智能終端獲取到待安裝的應用后，獲取該應用的簽名信息；

認證模塊，用于將所述簽名信息與合法簽名列表中的合法簽名信息進行匹配，所述合法簽名列表包含所述智能終端系統的系統簽名信息和至少一個運營商簽名信息；

權限管理模塊，用于在所述簽名信息與所述合法簽名信息中的任意一個匹配成功時，允許所述應用在所述智能終端上安裝，并設置該應用具有系統權限。

8.如權利要求7所述的系統權限管理裝置，其特征在于，包括升級處理模塊；

所述簽名信息獲取模塊還用于在所述智能終端存在待升級應用時，獲取所述待升級應用升級后的簽名信息和所述待升級應用升級前當前的簽名信息；

所述升級處理模塊用于判斷所述待升級應用升級后的簽名信息和所述待升級應用升級前當前的簽名信息是否一致；

所述認證模塊還用于在所述升級處理模塊的判斷結果為不一致時，將所述升級后的簽名信息與所述合法簽名列表中的合法簽名信息進行匹配；

所述權限管理模塊還用于在所述認證模塊匹配成功時，允許所述待升級應用升級，并設置所述待升級應用具有系統權限。

9.如權利要求7或8所述的系統權限管理裝置，其特征在于，所述簽名信息獲取模塊還用于在所述智能終端的應用在運行過程中發送的系統權限申請請求時，獲取發起系統權限申請請求之應用的簽名信息；

所述認證模塊還用于將所述簽名信息與所述合法簽名列表中的合法簽名信息進行匹配；

所述權限管理模塊還用于在所述認證模塊匹配成功時，允許發起系統權限申請請求之應用執行系統權限；否則，禁止發起系統權限申請請求之應用執行系統權限。

10.一種智能終端，其特征在于，包括如權利要求7-9任一項所述的系統權限管理裝置。